Dernière mise à jour : octobre 2026
Un Stormshield d'occasion est un pare-feu UTM/NGFW français, fabriqué par Stormshield (filiale d'Airbus) et issu de Netasq, qui permet de filtrer, d'inspecter et de chiffrer le trafic d'un réseau d'entreprise. Contrairement à un switch, sa valeur dépend moins du matériel que de trois éléments : la version du firmware SNS, l'état de la licence et la certification associée. Beaucoup d'acheteurs découvrent trop tard qu'un boîtier à 300 € sans licence active vaut surtout comme pièce de rechange. Cet article détaille les générations (SN210 à SN6100, puis SN-S et SN-M), les pièges de revente, une comparaison de modèles, les critères de choix selon la taille de l'entreprise et les contrôles réalisés avant expédition.
Ce que vous devez vraiment savoir avant d'acheter
Stormshield a connu trois grandes familles de matériel. Les anciens boîtiers Netasq (série U) sont en fin de vie depuis longtemps. La génération SN (SN210, SN310, SN510, SN710, SN910, SN2100, SN3100, SN6100) a longtemps été le standard en France. Les gammes SN-S et SN-M sont plus récentes et remplacent progressivement les précédentes. Tous exécutent SNS (Stormshield Network Security), le système d'exploitation commun.
- Le firmware prime sur le boîtier : un modèle ancien ne peut pas toujours recevoir la dernière branche SNS. Demandez la version maximale supportée par le modèle exact.
- La licence est rattachée au numéro de série : sa reprise par un nouveau propriétaire dépend de la politique de l'éditeur et du revendeur Stormshield ; elle doit être confirmée avant achat, pas après.
- La certification vise une version logicielle : la CSPN et les Critères Communs concernent une version SNS précise listée par l'ANSSI, pas le boîtier.
- Le débit annoncé est un maximum de laboratoire : le débit pare-feu pur est très supérieur au débit avec IPS, antivirus et inspection SSL activés.
- Le remise à zéro est indispensable : un boîtier revendu doit être restauré en configuration d'usine, sans certificats ni règles du précédent propriétaire.
Questions à poser au revendeur : le modèle exact et le numéro de série, la version SNS installée, la possibilité de mise à jour, l'état des ventilateurs et du disque (certains modèles embarquent un stockage pour les logs), et la politique de retour en cas de refus de licence.
Comparatif des modèles Stormshield d'occasion
| Modèle | Points forts | Limites | Prix indicatif reconditionné |
|---|---|---|---|
| SN210 / SN310 | Compact, VPN IPsec, bon pour agence ou petit site | Débit IPS limité, génération ancienne, support à vérifier | 100 à 300 € |
| SN510 / SN710 | Milieu de gamme polyvalent, plus de ports, haute disponibilité | Fin de vente constructeur, firmware à contrôler | 300 à 800 € |
| SN910 / SN2100 | Débit et ports adaptés aux sièges d'ETI, certains modèles avec fibre | Consommation, bruit, licences coûteuses | 800 à 2 500 € |
| SN-S-Series-320 / 520 | Génération récente, support SNS actuel | Rare en occasion, prix plus proche du neuf | 700 à 1 800 € |
| SN-M-Series | Pour grandes structures, modularité réseau | Marché de l'occasion très restreint | Sur devis |
Les prix sont indicatifs et varient avec la disponibilité et l'état de la licence ; ils sont généralement 30 à 70 % sous le tarif public neuf. Pour comparer avec les autres marques, consultez notre guide du firewall d'occasion et l'article quel pare-feu choisir pour une PME en 2026.
Critères de sélection selon votre usage
PME de moins de 20 postes
Un SN210 ou SN310 couvre le filtrage, le VPN nomade et le filtrage URL sur une connexion fibre standard. Vérifiez que le ou les ports requis (WAN, LAN, DMZ) suffisent : ces modèles ont un nombre de ports limité.
PME de 20 à 100 postes
Visez un SN510, SN710 ou SN-S-Series-320. L'IPS et l'analyse des flux chiffrés consomment du CPU ; un modèle trop juste devient le goulot d'étranglement dès que la fibre dépasse 500 Mbit/s. La haute disponibilité (deux boîtiers) est utile si l'interruption est coûteuse.
ETI et multi-sites
SN910, SN2100 ou SN-M-Series, avec administration centralisée via Stormshield Management Center (SMC). Pour un secteur régulé (santé, collectivités, OIV), la conformité prime : n'achetez que si la version SNS certifiée est installable.
Le Stormshield se distingue d'un FortiGate ou d'un SonicWall par sa qualification française, un argument décisif pour les marchés publics. Pour le reste, la marque est comparable, avec une administration plus austère mais très complète.
Ce que garantit itandoffice.com
- Contrôle matériel : test de tous les ports Ethernet, des ventilateurs et de l'alimentation, burn-in de 48 h sous charge, vérification du disque interne.
- Contrôle logiciel : lecture du modèle, du numéro de série et de la version SNS, remise en configuration d'usine, absence de configuration résiduelle.
- Garantie satisfait ou remboursé 30 jours sur tout le matériel.
- Stock en France, expédition immédiate, livraison rapide en Europe (France, Belgique, Luxembourg, Suisse, Royaume-Uni, Allemagne, Pays-Bas, Espagne, Italie, Portugal).
Exemple de TCO sur 3 ans (estimation, 50 postes) : un SN-S-Series-320 neuf avec licences coûte environ 3 500 à 4 500 € ; un SN510 d'occasion avec licence active se situe typiquement entre 800 et 1 500 €, soit une économie de 50 à 70 %. Le prix de la licence de renouvellement reste le principal poste de dépense : demandez-le avant achat. Retrouvez notre sélection dans la collection Stormshield d'occasion et l'ensemble de l'offre dans firewalls et VPN.
FAQ — Les 5 questions les plus posées
Peut-on acheter un Stormshield d'occasion sans licence ?
Oui, le boîtier fonctionne, mais sans licence de maintenance active vous n'avez ni mises à jour de sécurité ni mises à jour des bases de signatures. La licence est liée au numéro de série et sa reprise dépend de l'éditeur : vérifiez-la avant achat.
Quelle différence entre SNS, SN-S et SN-M ?
SNS désigne le système d'exploitation de Stormshield Network Security. Les gammes SN-S (petites structures et agences) et SN-M (moyennes et grandes structures) désignent le matériel de génération récente, par opposition aux anciens boîtiers SN210 à SN6100.
Un Stormshield d'occasion est-il toujours certifié ANSSI ?
La certification (CSPN, Critères Communs) porte sur une version logicielle précise de SNS, pas sur le boîtier seul. Il faut donc que le firmware installé corresponde à la version certifiée mentionnée sur le site de l'ANSSI.
Comment migrer la configuration d'un ancien Stormshield vers un autre ?
La sauvegarde de configuration au format .na se restaure sur un modèle compatible, à condition que la version SNS cible soit égale ou supérieure. Prévoyez une fenêtre de test hors production.
Quel Stormshield choisir pour une PME de 30 postes ?
Un modèle de milieu de gamme type SN510 ou SN-S-Series-320 suffit en général pour 30 à 80 utilisateurs avec VPN IPsec et filtrage URL, à valider selon le débit Internet et l'inspection IPS activée.
Conclusion
Un Stormshield d'occasion est un bon choix si vous vérifiez trois points : la version SNS installable, l'état de la licence et la certification attendue. Pour une PME, un SN510 ou SN-S-Series-320 testé offre le meilleur compromis entre prix et durée de vie. Voir le stock Stormshield disponible ou le guide du matériel informatique d'occasion.